2026-09-10 Security Daily

오늘은 CISA KEV에 8개의 취약점이 신규 등재되었으며, 그중 Cisco FMC의 인증 우회 취약점(CVE-2026-20079)이 EPSS 35.9%로 가장 높은 악용 확률을 보이고 있습니다. Microsoft는 9월 패치 화요일을 통해 기록적인 973개의 취약점을 수정했으며, Chrome 153 안정화 채널 업데이트에서도 다수의 Critical 결함이 해결되었습니다. 운영자와 개발자는 오늘 발표된 패치를 최우선으로 적용해야 합니다.

🚨 실제 악용 확인 (CISA KEV)

CVE-2026-19490 — Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel

Citrix NetScaler ADC 및 Gateway에서 인증 우회 취약점이 발견되었습니다. AAA 가상 서버나 Gateway(SSL VPN, ICA Proxy 등)로 구성된 장비가 영향을 받으며, 인증되지 않은 원격 공격자가 대체 경로를 통해 인증을 우회할 수 있습니다. 랜섬웨어 사용 여부는 알려지지 않았고, EPSS는 3.4%로 상위 12% 수준입니다. NetScaler 장비 운영자는 즉시 관련 보안 패치를 적용해야 합니다. NVD

CVE-2025-25249 — Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability

Fortinet FortiOS, FortiSwitchManager, FortiSASE에서 힙 기반 버퍼 오버플로우 취약점이 악용되고 있습니다. 특수 제작된 패킷을 통해 원격 코드 실행이 가능합니다. 랜섬웨어 연관성은 없으며 EPSS는 0.8%입니다. Fortinet 장비 사용자는 보안 권고를 확인하고 업데이트하십시오. NVD

CVE-2026-87491 — Google Chromium V8 Out of Bounds Write Vulnerability

Chromium V8 엔진의 OOB 쓰기 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있습니다. Google Chrome, Microsoft Edge 등 Chromium 기반 브라우저에 영향을 미칩니다. EPSS는 0.3%이며, 랜섬웨어 사용은 확인되지 않았습니다. 브라우저를 최신 버전으로 업데이트하세요. NVD

CVE-2026-20079 — Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management Authentication Bypass

Cisco FMC 및 SCC의 인증 우회 취약점으로, 인증되지 않은 원격 공격자가 인증 없이 스크립트 파일을 실행할 수 있습니다. EPSS가 **35.9%**로 오늘 등재된 취약점 중 가장 높은 악용 확률을 보이며, 상위 2%에 해당합니다. 즉시 패치 적용이 필요합니다. NVD

CVE-2026-75650 — Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine

Adobe Commerce 및 Magento Open Source에서 템플릿 엔진 특수 요소 처리 결함으로 원격 코드 실행이 가능합니다. EPSS는 2.1%이고, 랜섬웨어 사용 여부는 알려지지 않았습니다. Adobe Commerce 사용자는 긴급 업데이트를 권장합니다. NVD

CVE-2026-81963 — Microsoft Windows Link Following Vulnerability

Windows Update Stack의 링크 따라가기 취약점으로, 로컬 공격자가 SYSTEM 권한으로 권한 상승할 수 있습니다. EPSS 0.6%. Windows 11, Server 2025 등 모든 최신 Windows에 영향을 미칩니다. 9월 패치 화요일 업데이트를 적용하세요. NVD

CVE-2026-86218 — N-able N-central Static Code Injection Vulnerability

N-able N-central의 정적 코드 삽입 취약점으로, 사전 인증 없이 원격 코드 실행이 가능합니다. EPSS 0.7%. N-able N-central을 사용하는 MSP는 즉시 패치를 적용하십시오. NVD

CVE-2026-85880 — Microsoft Windows Heap-Based Buffer Overflow Vulnerability

Windows ALPC(Advanced Local Procedure Call)의 힙 버퍼 오버플로우로 로컬 권한 상승이 가능합니다. EPSS 0.6%. Windows 업데이트를 통해 패치되었습니다. NVD

🇰🇷 국내 보안공지 (KrCERT/KISA)

Adobe 제품 보안 업데이트 권고 (2026-09-09)

Adobe Commerce, Commerce B2B, Magento Open Source의 템플릿 엔진 취약점(CVE-2026-75650)을 포함한 보안 업데이트가 발표되었습니다. 해당 제품을 사용 중인 국내 기업은 최신 버전으로 업데이트해야 합니다. 특히 국내 이커머스 환경에서 널리 사용되는 Magento 기반 쇼핑몰 운영자는 즉시 조치가 필요합니다. 공지 보기

MS 9월 보안 위협에 따른 정기 보안 업데이트 권고 (2026-09-09)

Microsoft가 9월 정기 보안 업데이트를 통해 긴급(Critical) 10종, 중요(Important) 3종 등 총 973개의 취약점을 패치했습니다. Windows 11, Server 2025/2022/2019 등 주요 제품군의 권한 상승 취약점이 다수 포함되어 있습니다. 국내 공공기관 및 기업에서 널리 사용 중인 Windows 환경은 즉시 업데이트를 적용해야 합니다. 공지 보기

美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-09-09)

미국 CISA가 현재 활발히 악용되고 있는 취약점 목록을 업데이트했습니다. Cisco FMC 인증 우회(CVE-2026-20079) 등이 포함되어 있으며, 국내에서 해당 제품을 사용 중인 기관은 신속한 패치가 요구됩니다. 공지 보기

📦 패키지 생태계 (GHSA)

smol-toml은 Node.js 환경에서 TOML 파일을 파싱하는 패키지입니다. 악의적으로 조작된 TOML 문서를 통해 서비스 거부(DoS)를 유발할 수 있습니다. TOML 기반 설정을 사용하는 프로젝트는 1.7.1 이상으로 업데이트하세요.

🧩 주요 스택 관련

CVE-2026-55250 — Maravel (Laravel 기반 PHP 프레임워크)

Maravel 프레임워크 10.74.0 미만에서 토큰 재사용(Token Replay) 취약점이 발견되었습니다. 상태 비저장 토큰 검증 엔진과 고성능 관계형 캐싱 계층 간의 수명주기 불일치로 인해 발생합니다. 캐시 설정이 낮은 환경에서 특히 위험합니다. Laravel 기반 프로젝트는 Maravel을 10.74.0 이상으로 업데이트하세요. NVD

CVE-2026-76801 — FireBox WordPress Plugin RCE

FireBox – WooCommerce Popup Builder 플러그인 (≤3.1.10)에서 정규식 블랙리스트 우회를 통한 원격 코드 실행 취약점이 보고되었습니다. WordPress 사이트에서 해당 플러그인을 사용 중이라면 즉시 비활성화하고 업데이트를 확인하세요. NVD

CVE-2026-80099 — Newfold WordPress Plugins Authentication Bypass

여러 Newfold 제품군 WordPress 플러그인이 wp-module-data 모듈을 통해 인증 우회에 취약합니다. REST API 인증 필터의 authenticate() 메서드 결함으로 인증되지 않은 요청이 처리될 수 있습니다. Newfold 플러그인 사용자는 업데이트를 확인하세요. NVD

CVE-2026-86075 / CVE-2026-86076 — n8n Workflow Automation

n8n 2.37.7/2.38.2 미만에서 OAuth Dynamic Client Registration의 과도한 값 허용으로 리소스 소진 가능, 그리고 표현식 컴파일러의 sanitizer 바인딩 우회로 원격 코드 실행 가능 취약점이 각각 발견되었습니다. n8n을 사용하는 조직은 즉시 업데이트하세요. NVD (86075) / NVD (86076)

CVE-2024-58382 — league/commonmark (PHP Markdown Parser)

league/commonmark 2.6.0 미만에서 Markdown 파싱의 다항 시간 복잡도 취약점으로 서비스 거부 공격이 가능합니다. 조작된 Markdown 입력을 병렬로 전송하여 서버 자원을 고갈시킬 수 있습니다. Markdown 렌더링을 사용하는 PHP 애플리케이션은 업데이트를 권장합니다. NVD

🔴 신규 Critical 하이라이트

🌐 위협 동향

중국 기반 AI 기업의 미국 AI 모델 증류 캠페인 (CISA AA26-251A)

CISA는 중국 기반 AI 기업들이 미국 AI 기업의 독점 기능과 성능을 대규모로 추출하는 ‘지식 증류(knowledge distillation)’ 캠페인을 벌이고 있다고 경고했습니다. 이는 단순한 보조 수단이 아닌 중국 AI 개발의 핵심 전략으로 사용되고 있습니다. AI 모델 API를 운영하는 기업은 비정상적인 요청 패턴 모니터링과 접근 제어 강화가 필요합니다. 원문

Proxmox 서버 스캔 급증 (SANS ISC)

SANS ISC에 따르면, Proxmox VE 7의 취약점(CVE 발표 후 약 1주일)을 악용하려는 스캔 트래픽이 관측되고 있습니다. Proxmox VE 7은 이미 지원이 종료된 버전으로, 영향을 받는 서버 운영자는 즉시 Proxmox VE 8로 업그레이드해야 합니다. 원문

Microsoft 9월 패치 화요일: 역대 최대 규모 (SANS ISC)

Microsoft가 9월 패치 화요일을 통해 973개의 취약점을 수정했습니다. 이는 종전 최대 기록(7월 664건)을 크게 웃도는 수치이며, 113개는 Critical 등급입니다. 현재까지 2개의 취약점이 야생에서 악용된 것으로 확인되었습니다. Windows Server 관리자는 업데이트 적용 일정을 최우선으로 수립해야 합니다. 원문

CareCam Pro IP 카메라 ICS 권고 (CISA ICSA-26-251-01)

CISA는 ANJIA AJL33PC0801 등 CareCam Pro IP 카메라의 펌웨어 취약점을 경고했습니다. 성공적으로 악용될 경우 공격자가 장치를 완전히 제어할 수 있습니다. IP 카메라가 외부 네트워크에 노출되어 있다면 즉시 점검이 필요합니다. 원문

오늘의 체크포인트

1. Cisco FMC/SCC 사용자 긴급 패치 — CVE-2026-20079의 EPSS가 35.9%로 매우 높습니다. Cisco Secure Firewall Management Center 및 Security Cloud Control을 운영 중이라면 즉시 업데이트하세요.
2. Microsoft 9월 패치 화요일 적용 — 973개의 취약점이 포함된 대규모 업데이트입니다. Windows Server, Windows 11 등 모든 제품군을 최신 상태로 유지하고, 특히 권한 상승 취약점을 우선 처리하십시오.
3. Chrome/Chromium 브라우저 업데이트 — Chrome 153.0.8010.36에서 다수의 Critical 취약점(Use-after-free, OOB write 등)이 수정되었습니다. 모든 사용자 브라우저 업데이트를 강제하거나 안내하세요.
4. n8n, Laravel(Maravel), WordPress FireBox 플러그인 업데이트 — 각각 원격 코드 실행 또는 인증 우회 취약점이 보고되었습니다. 해당 스택을 사용 중이라면 명시된 패치 버전으로 즉시 업데이트하세요.

오늘은 Cisco FMC 인증 우회, Microsoft 역대 최대 패치, Chrome 대규모 보안 업데이트 등 즉시 조치가 필요한 이슈가 집중되어 있습니다. 각 취약점의 영향 범위를 확인하고 우선순위에 따라 패치를 적용하시기 바랍니다.

매일 아침 보안 동향을 릿치 블로그에서 만나보세요.